Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Tarik Teymur
Mariendorfer Damm 87 · 12109 Berlin
Kontakt: Kontaktformular

2. Gegenstand der Verarbeitung

2.1 Verbindungs- und Sicherheitsdaten (Server-Logs)

• IP-Adresse
• Zeitstempel
• angeforderte Ressource/URL, Statuscode
• User-Agent (Browser-/Gerätekennung)
• Fehler- und Diagnoseinformationen (z. B. Webserver-/Anwendungsfehler)

2.2 Funktions- und Nutzungsdaten innerhalb von Spielen/Diensten

Abhängig vom jeweiligen Dienst/Spiel können zur Durchführung von Funktionen verarbeitet werden: frei gewählter Anzeigename (kein Klarnamenzwang), Raum-/Lobby-/Session-IDs (z. B. Raumcode), funktionale Tokens/Schlüssel (z. B. Host-/Rollen-/Reconnect-Token), Einstellungen (z. B. Farbe/Modus), Punktestände/Scoring/Spielstände sowie – sofern vorgesehen – nutzergenerierte Inhalte innerhalb eines Raums (z. B. Antworten, Chat-Nachrichten, Zeichnungen).

2.3 Lokale Speicherung im Browser (LocalStorage)

Einige Dienste nutzen funktionalen LocalStorage zur Wiederherstellung laufender Sitzungen (Reconnect) oder zur Speicherung von Rauminformationen/Präferenzen. LocalStorage liegt ausschließlich im Browser des Nutzers und kann jederzeit manuell entfernt werden; je nach Dienst ist eine automatische Löschung beim Verlassen/Schließen eines Raums vorgesehen.

2.4 Kontaktformular

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten verarbeitet (insbesondere E-Mail-Adresse für eine Antwort, optional Name, Nachricht sowie – falls angegeben – Domain, Raumcode, Zeitpunkt, Browser/Gerät). Zusätzlich werden IP-Adresse und Zeitstempel zur Missbrauchserkennung (Spam-/Rate-Limit-Schutz) verarbeitet.

2.5 KI-gestützter Chatbot (OpenAI)

Für einzelne Dienste (z. B. den Rezept-Chatbot „roasty“) wird die OpenAI Responses API eingebunden. Dabei werden die vom Nutzer eingegebenen Chat-Inhalte, grundlegende Metadaten (Zeitpunkt der Anfrage) sowie eine technische Session-ID an OpenAI übermittelt, um eine Antwort zu generieren. Der Dienstleister verarbeitet diese Daten als Auftragsverarbeiter, es bestehen Standardvertragsklauseln für die Übermittlung in die USA. Bitte gib keine sensiblen oder personenbezogenen Daten in den Chat ein.

3. Zwecke der Verarbeitung

• Bereitstellung von Websites, Spielen und Diensten
• Durchführung funktionsnotwendiger Abläufe (z. B. Raumverwaltung, Anzeige, Scoring, Reconnect)
• Gewährleistung von Stabilität, IT-Sicherheit, Fehlerdiagnose und Missbrauchsabwehr
• Bearbeitung von Support- und Kontaktanfragen

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Nutzung/Durchführung angebotener Funktionen (Nutzungsverhältnis)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, IT-Sicherheit, Fehleranalyse, Missbrauchs-/Betrugsprävention
• Art. 6 Abs. 1 lit. b/f DSGVO – Bereitstellung des KI-Chatbots einschließlich Übermittlung der Chat-Inhalte an OpenAI als Auftragsverarbeiter
• Art. 6 Abs. 1 lit. a DSGVO – soweit im Kontaktformular eine Einwilligung eingeholt wird (z. B. Anerkennung der Datenschutzerklärung/Antwortwunsch)

5. Speicherdauer

5.1 Raum-/Spiel-/Sessiondaten

Raum- und Spieldaten werden abhängig vom Dienst entweder nur temporär im Arbeitsspeicher verarbeitet oder zeitlich begrenzt gespeichert (z. B. als Raumdatei). Räume und dazugehörige Daten werden automatisiert nach Ende des Spiels bzw. spätestens nach einer definierten maximalen Laufzeit gelöscht (typischerweise im Stundenbereich).

5.2 Server-Logs

Server-Logs werden technisch bedingt vorübergehend gespeichert, automatisch rotiert und regelmäßig bereinigt. Die maximale Vorhaltung liegt typischerweise im Bereich weniger Tage.

5.3 Kontaktformular

Kontaktanfragen werden zur Bearbeitung verarbeitet und nach Abschluss gelöscht. Support-Kommunikation wird spätestens nach einer kurzen Frist (typischerweise bis zu 30 Tagen) entfernt. Technische Metadaten zur Missbrauchserkennung (z. B. Rate-Limit-Daten) werden kurzzeitig vorgehalten (typischerweise bis zu 24 Stunden) und anschließend gelöscht oder anonymisiert.

6. Empfänger und Datenübermittlungen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer soweit dies für den Betrieb erforderlich ist:

• Innerhalb eines Raums: Teilnehmende sehen die für die jeweilige Funktion erforderlichen Daten (z. B. Anzeigename, Farbe, Spielverlauf/Antworten), soweit die Anwendung dies vorsieht.
• Hosting/Serverbetrieb: Der technische Betrieb erfolgt auf Root-Servern der Hetzner Online GmbH (Standort Deutschland).
• E-Mail-Zustellung: Support-E-Mails werden über STRATO (SMTP, Deutschland) in das interne Support-Postfach zugestellt.
• KI-Chatbot: Zur Beantwortung von Chat-Anfragen wird die OpenAI Ireland Ltd./OpenAI, L.L.C. (USA) als Auftragsverarbeiter eingesetzt; es bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt dies im Rahmen der gesetzlichen Vorgaben, insbesondere nach Art. 28 DSGVO.

7. Externe Inhalte (z. B. Karten/CDNs)

Einzelne Dienste können externe Ressourcen laden (z. B. Kartenkacheln, Geocoding oder Bibliotheken über CDNs). Dabei werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse) an die jeweiligen Anbieter übertragen, damit Inhalte ausgeliefert werden können. Eine Profilbildung findet nicht statt.

8. Rechte der betroffenen Personen

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Datenübertragbarkeit (soweit anwendbar)
• Beschwerde bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde (Berlin): Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Kontakt

Datenschutzanfragen: Kontaktformular